개인정보 보호법 제28조의3(가명정보의 결합 제한)
Personal Information Protection Act, Article 28-3 (Restrictions on Combining Pseudonymized Information)
① 제28조의2에도 불구하고 통계작성, 과학적 연구, 공익적 기록보존 등을 위한 서로 다른 개인정보처리자 간의 가명정보의 결합은 보호위원회 또는 관계 중앙행정기관의 장이 지정하는 전문기관이 수행한다.
(1) Notwithstanding Article 28-2, the combination of pseudonymized information held by different personal information controllers for purposes such as compiling statistics, scientific research, and archiving in the public interest shall be carried out by a specialized institution designated by the Protection Commission or the head of a relevant central administrative agency.
② 결합을 수행한 기관 외부로 결합된 정보를 반출하려는 개인정보처리자는 가명정보 또는 제58조의2에 해당하는 정보로 처리한 뒤 전문기관의 장의 승인을 받아야 한다.
(2) A personal information controller that intends to take combined information outside the institution that carried out the combination shall process it into pseudonymized information or information falling under Article 58-2, and then obtain the approval of the head of the specialized institution.
③ 제1항에 따른 결합 절차와 방법, 전문기관의 지정과 지정 취소 기준ㆍ절차, 관리ㆍ감독, 제2항에 따른 반출 및 승인 기준ㆍ절차 등 필요한 사항은 대통령령으로 정한다.
(3) Matters necessary for the procedures and methods of combination under paragraph (1), the criteria and procedures for designating specialized institutions and revoking their designation, their management and supervision, the criteria and procedures for taking information out and for approval under paragraph (2), etc. shall be prescribed by Presidential Decree.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 법률 · 개인정보보호위원회 소관